Fortigate Dos policy可否自動隔離ip

dos fortigate

rb1102 2024-08-13 13:35:05 ‧ 1098 瀏覽

分享至

如題，小弟我使用的是FG101F，OS 7.2.8

從Fortigate上log觀察到有外部一直對我外部DNS進行DOS，持續一個禮拜(現在進行中)

我DOS的threshold是用預設
但從DOS policy似乎只能阻擋，沒辦法設定像IPS一樣隔離來源ip一段時間
有看到文章可以從CLI去設定quarantine，但設定了似乎不起作用

雖然FG的cpu跟ram沒什麼太大影響，但一直收到告警也是挺煩人的

題外話，這條線路有綁資安艦隊入侵防護，資安艦隊沒辦法擋下這些攻擊嗎?

mathewkl iT邦高手 1 級 ‧ 2024-08-13 17:49:02 檢舉

資安艦隊有賣DDoS防護，你先看看你當時怎麼簽的，有多少內容，沒含就沒有。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

bluegrass

iT邦高手 1 級 ‧ 2024-08-13 14:17:15

恩...如果我是你遇到這種攻擊

我會用Virtual Wire先把WAN線掃描一次才再接FORTIGATE的WAN口

回應
分享
檢舉

登入發表回應

mytiny

iT邦超人 1 級 ‧ 2024-08-14 16:55:46

樓主可以考古一下這一篇
Fortigate / FortiAnalyzer 高手來吧
在下有建議了不少方向

從CLI去設定quarantine，但設定了似乎不起作用?

這一定是沒有設好，因為CLI確實有用
但是看來樓主都是找 X華艦隊
這樣豈不是很好笑
怎麼 X華客服都不解決問題的嗎?

好問題：

資安艦隊沒辦法擋下這些攻擊嗎?

看看有沒有中華XX的人要來回答一下

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙